| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4279 | HIGH | 7.5 | PHP |
FrontAccounting 1.12 Build 31의 config.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, path_to_root 매개변수를 조작하여 원격 서버의 악의적인 파일을 포함시킬 수 있습니다. 이를 통해 공격자는 임의의 PHP 코드를 실행하고 서버를 완전히 장악할 수 있습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-4283 | HIGH | 7.5 | PHP |
Coppermine Photo Gallery 1.3.1의 bridge/yabbse.inc.php 파일에서 sourcedir 매개변수에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 서버 완전 장악으로 이어질 수 있습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-4287 | HIGH | 7.5 | PHP |
FishCart 3.2 RC2 이전 버전의 fc_functions/fc_example.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, docroot 매개변수의 URL을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 악의적인 파일을 원격에서 로드하여 서버를 완전히 장악할 수 있습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-4312 | HIGH | 7.5 | PHP |
Php Blue Dragon CMS 3.0.0의 index.php에서 article_id 파라미터를 통한 SQL injection 취약점이 존재하며, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 데이터를 조회, 수정, 삭제하거나 시스템 권한을 탈취할 수 있습니다.
|
2007-08-13 | 2026-04-23 00:35 |
| CVE-2007-4320 | HIGH | 7.5 | PHP |
Ncaster 1.7.2의 admin/addons/archive/archive.php에서 adminfolder 파라미터 입력 값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4339 | HIGH | 7.5 | PHP |
PHPCentral Poll Script 1.0의 _SERVER[DOCUMENT_ROOT] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 문제는 functions.php의 부적절한 변수 추출에서 비롯되었으며, poll.php와 pollarchive.php에 영향을 미칩니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4340 | HIGH | 7.5 | PHP |
phpDVD 1.0.4의 index.php에서 발견된 원격 파일 포함(RFI) 취약점으로, dvd_config_file 파라미터를 통해 외부 파일을 로드할 수 있습니다. 공격자는 이를 이용해 임의의 PHP 코드를 서버에서 실행시킬 수 있으며, 전체 시스템 장악이 가능합니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4341 | HIGH | 7.5 | PHP |
Omnistar Lib2 PHP 0.2의 adm/my_statistics.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. DOCUMENT_ROOT 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4342 | HIGH | 7.5 | PHP |
PHPCentral Login 1.0의 include.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 _SERVER[DOCUMENT_ROOT] 매개변수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 $_SERVER 슈퍼글로벌 배열의 특수한 특성으로 인해 일부 보안 전문가들이 그 진정성을 부인하고 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4439 | HIGH | 7.5 | PHP |
Squirrelcart의 popup_window.php 파일에서 site_isp_root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함하여 임의의 PHP 코드를 실행할 수 있다. cart.php와도 연관이 있을 수 있으며, 1.x.x 버전 이하가 영향을 받는다.
|
2007-08-21 | 2026-04-23 00:35 |
| CVE-2007-4458 | HIGH | 7.5 | PHP |
Firesoft의 class_tpl.php 파일에서 cache_file 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 2007년 발견된 심각한 원격 코드 실행 취약점입니다.
|
2007-08-21 | 2026-04-23 00:35 |
| CVE-2007-4484 | HIGH | 7.5 | PHP |
My_REFERER 1.08의 login.php에 있는 PHP 원격 파일 포함 취약점으로, 공격자가 value 매개변수를 통해 임의의 PHP 코드를 원격으로 실행할 수 있다. 이는 서버의 allow_url_include 설정이 활성화되어 있을 경우 더욱 심각하며, 전체 시스템 장악이 가능하다.
|
2007-08-22 | 2026-04-23 00:35 |
| CVE-2007-4486 | HIGH | 7.5 | PHP |
Linkliste 1.2의 index.php에 다중 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 악의적인 URL을 styl[top], url_eintrag, styl[themen] 파라미터를 통해 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-22 | 2026-04-23 00:35 |
| CVE-2007-4524 | HIGH | 7.5 | PHP |
PhPress 0.2.0의 adisplay.php에서 lang 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 악의적인 PHP 파일을 외부에서 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4525 | HIGH | 7.5 | PHP |
SPIP 1.7.2의 inc-calcul.php3 파일에서 squelette_cache 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 보안 연구자들이 이 변수가 함수 범위 내에서만 사용되어 실제 취약하지 않을 수 있다고 지적했습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4527 | HIGH | 7.5 | PHP |
phphq.Net phUploader 1.2의 phUploader.php에서 파일 업로드 검증이 제대로 이루어지지 않아, 원격 공격자가 제한 없이 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있는 취약점입니다. 이를 통해 웹 서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4551 | HIGH | 7.5 | PHP |
Agares Media Arcadem 2.01의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, loadpage 매개변수가 입력값을 제대로 검증하지 않습니다. 공격자는 이 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이를 통해 서버 전체 장악, 데이터 유출, 악성코드 설치 등이 가능합니다.
|
2007-08-28 | 2026-04-23 00:35 |
| CVE-2007-4586 | HIGH | 7.5 | PHP |
PHP 5.2.0 이하의 iisfunc 확장 프로그램에 있는 php_iisfunc.dll에 다중 버퍼 오버플로우 취약점이 존재한다. 유니코드 변환 중 발생하며 공격자가 iis_getservicestate, fnStartService, fnGetServiceState, fnStopService 함수 호출 시 ServiceId 인수에 긴 문자열을 입력하여 임의의 코드 실행이 가능하다.
|
2007-08-29 | 2026-04-23 00:35 |
| CVE-2007-4596 | HIGH | 7.5 | PHP |
PHP의 Perl 확장이 safe_mode 보안 제한을 우회하여 Perl eval 함수를 통해 임의의 코드 실행을 허용하는 취약점입니다. 특정 웹 호스팅 환경에서만 활성화될 수 있습니다.
|
2007-08-30 | 2026-04-23 00:35 |
| CVE-2007-4605 | HIGH | 7.5 | PHP |
Virtual War 1.5.0 R15 이하 버전의 convert/mvcw.php 파일에서 vwar_root 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4606 | HIGH | 7.5 | PHP |
PHPNuke-Clan(PNC) 4.2.0 이하의 Virtual War 모듈 convert/mvcw_conver.php 파일에서 vwar_root 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4608 | HIGH | 7.5 | PHP |
ePersonnel RC_2004_02의 protection.php 파일에서 logout_page 매개변수가 적절히 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4628 | HIGH | 7.5 | PHP |
phpns 1.1의 shownews.php에서 id 매개변수에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자는 특수하게 조작된 SQL 구문을 주입하여 데이터베이스의 무단 접근, 수정, 삭제 등의 공격을 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4629 | HIGH | 7.5 | - |
MapServer 4.10.3 미만 버전의 maptemplate.c 내 processLine 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 레이어 이름, 그룹 이름 또는 메타데이터 항목 이름을 포함한 mapfile을 통해 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2007-08-31 | 2026-06-16 22:44 |
| CVE-2007-4636 | HIGH | 7.5 | PHP |
phpBG 0.9.1에서 rootdir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 로드하여 임의의 코드 실행이 가능합니다. 영향받는 파일은 backup.php, member_add.php, key_2.php, forum.php 등 관리자 및 설정 페이지입니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-3997 | HIGH | 7.5 | MySQL |
PHP 4.4.8 이전 및 PHP 5.2.4 이전 버전의 MySQL/MySQLi 확장에서 LOAD DATA LOCAL INFILE 쿼리를 통해 safe_mode와 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 의도하지 않은 파일 접근 및 정보 유출이 가능합니다.
|
2007-09-04 | 2026-06-16 22:43 |
| CVE-2007-4653 | HIGH | 7.5 | PHP |
phpBB 2.0.22 이하 버전의 Links MOD 1.2.2 이하에서 발견된 SQL 인젝션 취약점입니다. 검색 기능의 start 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있어 데이터베이스 정보 유출 및 조작이 가능합니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4657 | HIGH | 7.5 | PHP |
PHP 4.4.8 이전 및 PHP 5 5.2.4 이전 버전의 strspn, strcspn 함수에서 정수 오버플로우 취약점이 존재합니다. 큰 len 값 입력 시 out-of-bounds 메모리 접근이 발생하여 메모리 내용 노출 또는 스레드 크래시를 야기할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4658 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 및 PHP 4.4.8 이전의 money_format 함수에서 여러 개의 %i, %n 토큰을 허용하는 포맷 스트링 취약점입니다. 공격자가 특수하게 조작된 입력값을 전송하여 메모리 접근, 정보 유출, 또는 임의 코드 실행을 유발할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4659 | HIGH | 7.5 | PHP |
PHP 5.2.4 이전 버전의 zend_alter_ini_entry 함수가 memory_limit 위반으로 인한 실행 흐름 중단을 제대로 처리하지 못하는 취약점입니다. 이로 인해 메모리 제한이 우회되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2007-09-04 | 2026-04-23 00:35 |